Системная защита информации компьютерных сетей

Системная защита информации компьютерных сетей
 
Н.В. Келдыш
 
https://izd-mn.com/
62 
 несанкционированное изменение информации; 
 несанкционированное уничтожение информации; 
 полное или частичное разрушение операционной системы. 
Классификация угроз по принципу воздействия на операционную 
систему: 
 использование известных (легальных) каналов получения информации, 
например угроза несанкционированного чтения файла, доступ пользователей к 
которому определен некорректно – разрешен доступ пользователю, которому 
согласно политике безопасности доступ должен быть запрещен; 
 использование скрытых каналов получения информации, например, 
угроза использования специальными службами недокументированных 
возможностей операционной системы; 
 создание новых каналов получения информации с помощью 
программных закладок. 
Классификация угроз по типу используемой злоумышленником 
уязвимости защиты: 
 неадекватная политика безопасности, в том числе ошибки 
администратора системы; 
 ошибки и недокументированные возможности программного 
обеспечения операционной системы, в том числе и так называемые люки – 
случайно или преднамеренно встроенные в систему «служебные входы», 
позволяющие обходить систему защиты; 
 ранее внедренная программа закладка. 
Классификация угроз по характеру воздействия на операционную 
систему: 
 активное 
воздействие 
– 
несанкционированные 
действия 
злоумышленника в системе; 
 пассивное воздействие – несанкционированное наблюдение 
злоумышленника за процессами, происходящими в системе. 
Угрозы безопасности ОС можно также классифицировать по таким 
признакам, как способ действий злоумышленника, используемые средства 
атаки, объект атаки, способ воздействия на объект атаки, состояние 
атакуемого объекта OС на момент атаки. 
Операционная система может подвергнуться следующим типичным 

---